Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows 2000/XP (http://forum.oszone.net/forumdisplay.php?f=6)
-   -   [решено] Win XP SP3 множество проблем с системой (http://forum.oszone.net/showthread.php?t=282929)

UPDAT3 30-05-2014 15:40 2357793

Win XP SP3 множество проблем с системой
 
Вложений: 3
Здраствуйте. В наличии комп с Win XP СП3 (рабочий, не домашний)
Пациент начал вести себя довольно странно и я не знаю что с ним делать :sorry:

1.) Исчезли все системные иконки из трея (звук, соединение, языковая панель etc.)
2.) Полностью чистый диспетчер оборудования.
3.) Иногда вылетают окошка error exception с предложением об отладке приложения.
4.) Создалась дополнительная папка профиля (нового) пользователя
5.) Проц explorer.exe иногда подвисает при загрузке.
6.) Просмотр событий глаголит о неизвестном интерфейсе.
7.) sfc /s.n результата не даёт.
8.) Проверка антивирусниками (cure it, kaspersky) ничего подозрительного не показала.
9.) Microsoft fix it говорит об отсутствии соединения для скачивания фиксов (proxy?), хотя всё в порядке :search:
10.) Переменные среды имеют указатель на новый профиль (не старый)
11.) Доступ к папке Мой компьютер занимает около 25-30 секунд, под новым профилем почти всё нормально (но 1С не видит базу).
12.) Может службы какие шалят?

Многие из симптомов не зафиксировал (не только выше перечисленное) и как только они появятся, допишу тут.
Консоль восстановления не подходит из-за отсутствия диска с дистрибутивом.

Не могу попросту переустановить систему из-за наличия в ней 1С каталога и базы (на новом профиле пустое окошко при выборе базы, старое окно прикреплено в скриншоте) а также из-за наличия многих папок в общем доступе в локальной сети.

James Marsh 30-05-2014 15:51 2357795

Цитата:

Цитата UPDAT3
Не могу попросту переустановить систему из-за наличия в ней 1С каталога и базы (на новом профиле пустое окошко при выборе базы, старое окно прикреплено в скриншоте) а также из-за наличия многих папок в общем доступе в локальной сети. »

Ну, а путь к базе на "бамажке" записать и под новой учеткой вбить слабо? Там же "княпачка" "Добавить" есть. =)

UPDAT3 30-05-2014 16:40 2357827

Вложений: 1
Также смею отметить что послетали драйвера принтеров.
Перестал работать поиск по файлам и папкам

UPDAT3 30-05-2014 16:40 2357828

Мне не с базой помощь нужна, а с Виндой. Это всё :)

Petya V4sechkin 30-05-2014 16:48 2357832

UPDAT3, попробуйте Пуск -> Выполнить ->
Код:

regsvr32 msxml3.dll
Скачайте Dial-a-fix , поставьте флажки в области Registration center и нажмите GO.

Цитата:

Цитата UPDAT3
Не могу попросту переустановить систему

Пуск -> Все программы -> Стандартные -> Служебные -> Восстановление системы.

UPDAT3 30-05-2014 17:54 2357874

Проблему с принтерами решил - Plug&Play упал и не хотел подниматься. За ним также поднял и спулл-сервисы.

Dial-a-fix also has a critical unpatched bug that will delete your C:\Documents folder.
Ага, спасибо :laugh:

Пуск -> Все программы -> Стандартные -> Служебные -> Восстановление системы.
Фокус-покус: точек восстановления системы нет :)

Звука точно также нет :(
Лады, на след. неделе вернусь к решению проблемы.

Petya V4sechkin 30-05-2014 19:45 2357911

Цитата:

Цитата UPDAT3
Dial-a-fix also has a critical unpatched bug that will delete your C:\Documents folder.
Ага, спасибо

Какие ужасы вы рассказываете...

kazimir 30-05-2014 23:45 2358001

комп рабочий-навярняка есть установочный диск . проведите восстановление с него .и проверьте жёсткий на ошибки .

James Marsh 31-05-2014 11:14 2358102

Цитата:

Цитата UPDAT3
Не могу попросту переустановить систему из-за наличия в ней 1С каталога и базы »

Цитата:

Цитата UPDAT3
также из-за наличия многих папок в общем доступе в локальной сети. »

Ничего сложного нет. Дела реально на пол-дня.

usbdrive 31-05-2014 19:04 2358271

Цитата:

Цитата UPDAT3
8.) Проверка антивирусниками (cure it, kaspersky) ничего подозрительного не показала. »

Как именно делали ими проверку ? Откуда скачивали и как запускали ?

Цитата:

Цитата UPDAT3
Проблему с принтерами решил - Plug&Play упал и не хотел подниматься. За ним также поднял и спулл-сервисы. »

Цитата:

Цитата UPDAT3
Звука точно также нет »

Не могу понять, почему звука нет, раз сервис P&P восстановили - звуковые устройства (да и вообще все устройства) должны были появиться.

UPDAT3 02-06-2014 09:53 2358775

Так и есть, устройства появились. Антивирусники - с офф сайтов.
Есть подозрение что на компе поработал не вирус, а блондинка-хацкер с работы -_-

Petya V4sechkin - ужасЪ, ага :laugh:

Цитата:

James Marsh
пол-дня :up
Спасибо г-ну Васичкину и остальных "советникам" :kiss:
Идём на рестарт, вернемся и ре-чек проблем.

UPDAT3 02-06-2014 10:31 2358797

-------------------------------------------------------------------------------------------------------------------------
Результат: иконки в трее появились.
Но, при логине (окно приветствия) получаю ошибку инициализации svchost.exe .

UPDAT3 02-06-2014 16:17 2358950

Детальнее: svchost.exe Ошибочка приложения
Инстр. по адресу 0x7c919af2 обр к памяти по адресу 0x00000010 (couldn't be 'written') :sorry:

usbdrive 02-06-2014 16:33 2358961

Цитата:

Цитата UPDAT3
Антивирусники - с офф сайтов. »

Сканирование осуществлялось из-под виндовс или с Live CD(USB) ?

UPDAT3 02-06-2014 16:40 2358964

Tasklist /SVC инфо:
читать дальше »
Имя образа PID Службы
========================= ====== ===========================================
System Idle Process 0 Н/Д
System 4 Н/Д
smss.exe 548 Н/Д
csrss.exe 604 Н/Д
winlogon.exe 628 Н/Д
services.exe 672 Eventlog, PlugPlay
lsass.exe 684 PolicyAgent, ProtectedStorage, SamSs
svchost.exe 844 DcomLaunch, TermService
svchost.exe 908 RpcSs
svchost.exe 980 AppMgmt, AudioSrv, CryptSvc, Dhcp, dmserver
ERSvc, EventSystem,
FastUserSwitchingCompatibility, helpsvc,
LanmanServer, lanmanworkstation, Messenger,
Netman, Nla, NtmsSvc, RasMan, Schedule,
seclogon, SENS, SharedAccess,
ShellHWDetection, srservice, TapiSrv,
Themes, TrkWks, W32Time, winmgmt, wscsvc,
wuauserv, WZCSVC
svchost.exe 1072 Dnscache
svchost.exe 1152 Alerter, LmHosts, RemoteRegistry, SSDPSRV
spoolsv.exe 1320 Spooler
explorer.exe 1592 Н/Д
cisvc.exe 1756 CiSvc
MDM.EXE 1796 MDM
locator.exe 1876 RpcLocator
tcpsvcs.exe 1928 SimpTcp
CAP3RSK.EXE 440 Н/Д
CAP4RSK.EXE 460 Н/Д
CAPRPCSK.EXE 536 Н/Д
CNAB3RPK.EXE 592 Н/Д
CNAB4RPK.EXE 648 Н/Д
alg.exe 796 ALG
CAP3SWK.EXE 2176 Н/Д
LF2GRPOW.EXE 2180 Н/Д
CAP4SWK.EXE 2200 Н/Д
SSMMgr.exe 2344 Н/Д
StatusClient.exe 2432 Н/Д
hpgs2wnd.exe 2472 Н/Д
RTHDCPL.EXE 2484 Н/Д
igfxpers.exe 2564 Н/Д
igfxsrvc.exe 2600 Н/Д
hpwuSchd2.exe 2656 Н/Д
hkcmd.exe 2700 Н/Д
hpgs2wnf.exe 2708 Н/Д
CNAP2LAK.EXE 2736 Н/Д
CNAP2RPK.EXE 3004 Н/Д
CNABFSWK.EXE 3028 Н/Д
CNABFSWK.EXE 3156 Н/Д
CNABCSWK.EXE 3488 Н/Д
javaw.exe 3524 Н/Д
CNABCSWK.EXE 3588 Н/Д
CNABCSWK.EXE 380 Н/Д
CNAB8SWK.EXE 2160 Н/Д
opera.exe 3988 Н/Д
opera_crashreporter.exe 4020 Н/Д
opera.exe 188 Н/Д
opera.exe 152 Н/Д
opera.exe 1476 Н/Д
opera.exe 1276 Н/Д
opera.exe 1260 Н/Д
opera.exe 1628 Н/Д
opera.exe 2036 Н/Д
opera.exe 3204 Н/Д
mmc.exe 404 Н/Д
svchost.exe 3664 hpqddsvc
cidaemon.exe 2164 Н/Д
brsvc01a.exe 4084 Brother XP spl Service
brss01a.exe 3384 Н/Д
opera.exe 1804 Н/Д
opera.exe 3200 Н/Д
opera.exe 996 Н/Д
opera.exe 2628 Н/Д
opera.exe 3232 Н/Д
WindowsXP-KB958644-x86-EN 416 Н/Д
update.exe 2072 Н/Д
wmiprvse.exe 3216 Н/Д
cmd.exe 1488 Н/Д
tasklist.exe 3552 Н/Д


usbdrive, из под Винды, Авастом - пред. загрузка

UPDAT3 02-06-2014 17:10 2358973

Тип события: Ошибка
Источник события: LoadPerf
Категория события: Отсутствует
Код события: 3012
Дата: 30.05.2014
Время: 10:37:03
Пользователь: Н/Д
Компьютер: MASTER
Описание:
Значения параметров производительности в реестре были повреждены, когда процесс Performance поставщика расширенных счетчиков производительности. Значение параметра 'BaseIndex' из раздела 'Performance' находится в первом DWORD секции данных. 'LastCounter' во втором DWORD, а значение 'LastHelp' в третьем DWORD секции данных.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
Данные:
0000: 37 07 00 00 00 00 00 00 7.......
0008: 00 00 00 00 ca 03 00 00 ....Ê...

usbdrive 03-06-2014 01:34 2359194

Цитата:

Цитата UPDAT3
из под Винды, Авастом - пред. загрузка »

То-то и оно. До лампочки эта проверка. Загрузитесь с Live CD|USB с касперским или вебом. Может будет всё пучком, но для очистки совести это необходимо сделать.

UPDAT3 03-06-2014 09:30 2359257

Прошел проверку Вебом. Система чиста. В диспетчере задач 7 процессов svchost.exe.

Ошибка вылетает при Logon'e на экране приветствия, после этого загрузка рабочего стола идёт около 2ух минут (upd: засёк точное время , 1 мин. 59 сек)

И еще одно. При попытке переустановки СП3 (который уже стоит в системе) выдает ошибку локализации (язык установки не совпадает с языком в системе :) ). Ставлю английский.

UPDAT3 03-06-2014 13:10 2359355

Нашел еще 1 трабл: не удалось подключится к службе диспетчера логических дисков (файл dmserver.dll присутствует в системе)

Решил перезапуском службы и перерегистрацией.

UPDAT3 03-06-2014 14:09 2359385

Вложений: 1
Служба для таскера запущена но при нажатии на ярлык никакой реакции.

SergAS70 03-06-2014 15:46 2359439

Цитата:

Цитата UPDAT3
Есть подозрение что на компе поработал не вирус, а блондинка-хацкер с работы -_- »

Все гораздо проще.. в случаях с блондинками, это ее способность вырубать компы без завершения винды. Если в это время шел процесс сохранения реестра, ситуация будет похожая на вашу.
---
файлы копий реестра не искали? Задать поиск, например system

UPDAT3 03-06-2014 16:29 2359467

SergAS70, как именно?
И какие операции надобно провести для замены "убитых" на дефолтную копию.

SergAS70 03-06-2014 16:42 2359476

основные файлы реестра это system и software, обычно сидят тут WINDOWS\system32\config\
Еще бывает сюда копии сохраняются WINDOWS\repair\
Нужно зарядить поиск одного из файлов по всему диску где стоит винда.
Если что-то нашлось, нужно из под другой винды (live-cd или win-pe) заменить оба или один из них, сделав копию основного.

UPDAT3 04-06-2014 12:46 2359783

Проблему решил простой переустановкой dot NET (фрэймворки) и DX и отключением шлакоблоков в автозапуске и службах. (Driver Foundation, Alerter etc.)
Реестр не реставрировал.

Осталось главное: при запуске системы, после окна Приветствие (ошибка svchost исчезла) всё загружается в норме, да вот немного виснет (ждёт подгрузки чего-то, чего - не знаю). Обычные папки открывает за секунды, а вот при открытии окна Мой компьютер (фонарь поиска) загрузка идёт очень медленно, до тех пор, пока в трее не появятся все иконки (звук, соединение и т.д).
Длится это около тридцати-сорока секунд.

Petya V4sechkin 04-06-2014 17:21 2359898

Цитата:

Цитата UPDAT3
до тех пор, пока в трее не появятся все иконки (звук, соединение и т.д)

Пуск -> Выполнить ->
%windir%\Microsoft.NET\Framework\v4.0.30319\ngen.exe executeQueuedItems

UPDAT3 04-06-2014 17:38 2359908

1. Среда выполнения Common Language Runtime обнаружила недопустимую программу %while%

Это из-за наличия в системе разных lang-пакетов?
(Оригинальная установка была русской, но при попытке установки заплаток
вылетала ошибка несоответствия языковых пакетов.
Поэтому ставил английские заплатки)


2. Cannot embed generic MethodDesc while compiling method PeerMaintainerBase`
1.SystemEvents_PowerModeChanged


читать дальше »

1>Среда выполнения Common Language Runtime обнаружила недопустимую программу. wh
ile compiling method TryReceiveAsyncResult.Finalize
1>Среда выполнения Common Language Runtime обнаружила недопустимую программу. wh
ile compiling method TryReceiveAsyncResult.StartReceive
1>Среда выполнения Common Language Runtime обнаружила недопустимую программу. wh
ile compiling method TryReceiveAsyncResult.OnNonPortedCompletion
1>Среда выполнения Common Language Runtime обнаружила недопустимую программу. wh
ile compiling method TryReceiveAsyncResult.OnPortedCompletion
1>Среда выполнения Common Language Runtime обнаружила недопустимую программу. wh
ile compiling method MsmqDefaultLockingQueue.PeekLockCore
1>Среда выполнения Common Language Runtime обнаружила недопустимую программу. wh
ile compiling method MsmqDefaultLockingQueue.TryRelockMessage
1>Cannot embed generic MethodDesc while compiling method PersistStreamTypeWrappe
r.SetObject
1>Cannot embed generic MethodDesc while compiling method PersistStreamTypeWrappe
r.GetObject
1>Среда выполнения Common Language Runtime обнаружила недопустимую программу. wh
ile compiling method RegistryHandle.GetValue
1>Cannot embed generic MethodDesc while compiling method PeerFlooderBase`2.Begin
FloodEncodedMessage
1>Cannot embed generic MethodDesc while compiling method PeerMaintainerBase`1.Cl
ose
1>Cannot embed generic MethodDesc while compiling method PeerMaintainerBase`1.Op
en
1>Cannot embed generic MethodDesc while compiling method PeerMaintainerBase`1.Sy
stemEvents_PowerModeChanged
1>Среда выполнения Common Language Runtime обнаружила недопустимую программу. wh
ile compiling method CriticalAllocHandle.op_Implicit


UPD: 16:48
Спасибо, все проблемы решены.
Если не секрет и есть немного свободного времени, обьясните пожалуйста в чем была заминка?
Забита очередь регистрации?

Petya V4sechkin 04-06-2014 17:48 2359912

Цитата:

Цитата UPDAT3
в чем была заминка?

Баг описан в статье KB2571181.

UPDAT3 04-06-2014 17:59 2359914

Petya V4sechkin, кстати, такое поведение было и до новой установки MS NET FWK :D
Еще раз спасибо, и до новых встреч :kiss: :up


Время: 14:56.

Время: 14:56.
© OSzone.net 2001-